En todos los aspectos de nuestra actividad diaria necesitamos seguridad en las diversas actividades que acometemos, en un traslado o viaje en coche, bus, tren, avión, en nuestro hogar al usar la electricidad, gas, agua, al cortar alimentos para cocinar, al cruzar la vía pública, en el uso de nuestra bicicleta, patinete o skate. En resumen, practicamos la seguridad habitualmente.

La seguridad en internet son todas aquellas precauciones que se toman para proteger todos los elementos que hacen parte de la red como infraestructura e información, la más afectada por delincuentes cibernéticos. En The Valley Digital Business School han desarrollado 10 puntos clave para garantizar la ciberseguridad en red que desde el Gabinete de Peritos Judiciales queremos transmitir.

Los delitos informáticos y el robo de información son un problema importante que puede afectar a cualquier organización. Para intentar sofocar este problema existe la disciplina de seguridad informática, la cual puede ser dividida en dos: Seguridad física y seguridad lógica.

Blindar nuestros datos con una correcta seguridad física de instalaciones y en la Red, es fundamental, pues la información que se tiene en el interior y en el exterior de una organización se expone a diferentes riesgos que tienen un impacto variable en los atributos de seguridad de la información, tales como: confidencialidad, integridad y disponibilidad.

El enfoque y preocupación está en comprender los tipos de riesgos para cada sector del mercado, así como medir el impacto que estas amenazas de riesgos puedan tener sobre la seguridad de la información.

Las normas de sistemas de gestión, especialmente las que se encuentran relacionadas con la seguridad de la información y las interrupciones de los procesos de negocio, utilizan el término “gestión de incidencias”.

A medida que la norma que gestiona la seguridad de la información ocupa diferentes aspectos de la gestión de procesos de negocio, el término se utiliza de una forma amplia, pero posee un significado diferente, dependiendo del contexto. Además de eso, muchas de las normas utilizan el término evento. Debemos recordar que no todos los incidentes en la gestión de servicios de TI se encuentran relacionados con la seguridad. Por ejemplo, se puede generar una pérdida de capacidad de impresión ante un incidente, pero no puede estar relacionada con los problemas de seguridad.

La guerra es un asunto de importancia vital para el Estado; un asunto de vida o muerte, el camino hacia la supervivencia o la destrucción. Un ejército victorioso gana primero y entabla la batalla después; un ejército derrotado lucha primero e intenta obtener la victoria después. Esta es la diferencia entre los que tienen estrategia y los que no tienen planes premeditados.”  El arte de la guerra Sun Tzu, 2.000 a.C.

Sin duda alguna, si queremos «empezar por el principio» en materia de ciberseguridad en nuestra empresa, el análisis de riesgos es uno de los trabajos más importantes a la hora de definir proyectos e iniciativas para la mejora de la seguridad de la información. Si consideramos que las herramientas tecnológicas y la información que manejamos son de gran valor para nuestra organización debemos empezar a pensar en poner en práctica un Plan Director de Seguridad. Pero antes de nada, definiremos cada concepto.

Con motivo de la firma de un acuerdo de colaboración entre el Excmo. Colegio Oficial de Graduados Sociales de Alicante y el Gabinete de Peritos Judiciales de la Asociación Creamos Valor el pasado 29 de Octubre, se ha realizado una sesión informativa el pasado día 11 de Diciembre, para dar a conocer a los Sres. Colegiados las ventajas que representa este acuerdo de colaboración y los términos en los que se establece el marco de trabajo.

Dado el carácter jurídico que tiene la pericia mucha de su práctica se desarrolla ajustándose a las normas procesales, en este caso L.E.C, y a las prácticas legales y judiciales que limitan su efectividad como parte importante dentro del concepto jurídico de prueba. Todo profesional versado en pericias judiciales debe regirse por la Ley de Enjuiciamiento Civil  (L.E.C) 1/2000 y para ajustarnos a dicha legislación nos atendremos al artículo 340, el cual nos marca cuales son las condiciones que debe poseer todo Perito Judicial.

El pleno del Senado ha aprobado, por 221 votos a favor, 21 en contra y ninguna abstención, el Proyecto de Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, con la que se adapta el ordenamiento jurídico español al Reglamento general de protección de datos (RGPD) y se completan sus disposiciones. La ley se dirige, además, a garantizar los derechos digitales de la ciudadanía conforme al mandato establecido en el artículo 18.4 de la Constitución.

Al no haberse introducido ninguna enmienda en el texto remitido por el Congreso, la Ley queda definitivamente aprobada por las Cortes Generales. La norma entrará en vigor el día siguiente al de su publicación, lo que se espera que tenga lugar con la mayor rapidez (arts. 90 de la Constitución y 132 del Reglamento del Congreso).

Hoy en día conectarse a Internet se ha convertido en una acción más que cotidiana. En cualquier momento y con tan solo un clic podemos buscar información en una página web, publicar en redes sociales, consultar nuestro correo electrónico, comprar o incluso realizar operaciones bancarias. Esta facilidad para acceder a Internet y a todo lo que necesitamos nos simplifica bastante nuestro día a día, pero... ¿somos conscientes de los peligros que hay tras cada clic?

Del mismo modo que en la vida real existen delincuentes, en Internet, los ciberdelincuentes aprovechan cada descuido, tanto humano como técnico, para robar información, propagar virus o realizar cualquier acción que puedan utilizar en su propio beneficio. Hurto de cuentas bancarias, robo de identidad, ciberbullying, grooming, acoso, relaciones con extraños, son los peligros más frecuentes en la vida online. Todas las precauciones son pocas para evitar infecciones de malware y para no ser víctima de un fraude electrónico. Y sobre todo en las fechas en que estamos con la campaña de Navidad en puertas.

Las aplicaciones para teléfonos Móviles han entrado en el mundo de las parejas, sea de hecho o de efecto, nadie está a salvo. Todo el mundo ha oído hablar de Wikileaks, de la Internet profunda, del espionaje de las grandes potencias, de los trapicheos de las agencias de seguridad, de la chafardería de los hackers que han pirateado fotos de famosos, del tráfico de conversaciones grabadas clandestinamente por servicios de seguridad.

Hoy nos concentramos en el Espionaje Conyugal; nada más simple que introducir un “programa” en el telefonillo del consorte, para monitorizar sus telecomunicaciones, donde está en cada momento, ver lo que fotografía y mucho más. Los delitos de espionaje van en aumento últimamente. Son muchos los casos de maltratadores que utilizan apps para poder controlar sus parejas o ex parejas, además de utilizar un GPS para acceder a sus dispositivos y mensajes.

Desde el 25 de mayo de 2018 es de directa aplicación en todos los países de la UE el Reglamento General de Protección de Datos (RGPD), con independencia de que cada país pueda legislar normativas locales, siempre que no entren en contradicción con el mismo. En el caso de España, con el objetivo de actualizar la actual LOPD, el jueves, 18 de octubre la Comisión de Justicia del Congreso de los Diputados ha aprobado el texto del proyecto de Ley Orgánica de Protección de datos, entre cuyas novedades destaca la inclusión de un nuevo Título X bajo la denominación de “Garantía de los derechos digitales” para regular los derechos de los ciudadanos en la era digital, por lo que el proyecto de Ley orgánica pasa a denominarse Proyecto de Ley Orgánica de protección de datos personales y garantía de los derechos digitales. En la actualidad, la privacidad es un aspecto muy importante a considerar. Es por ello que el Reglamento General de Protección de Datos hace énfasis en el tratamiento adecuado de los datos personales con la obtención del consentimiento del interesado, en considerar los aspectos de privacidad desde el inicio de los proyectos, en establecer los controles de protección de los datos personales desde un enfoque basado en los riesgos de privacidad, en la diligencia de las empresas en asegurarse su correcta implementación y que las principales novedades del proyecto de Ley que pueden tener mayor impacto en los derechos de la ciudadanía.

La andadura empresarial supone para las empresas hacer frente a nuevos retos y desafíos en sus respectivos negocios, pero en la actualidad la ciberseguridad es uno que no puede eludirse. Desafortunadamente, muchas empresas todavía no cuentan con fundamentos básicos de seguridad adecuados y por ello desde este post ofrecemos una serie de medidas de ciberseguridad que las empresas deberían implementar con carácter urgente, para ayudar a mantener a raya a las amenazas más complejas que acechan constantemente.

Con las normas de cumplimiento internacionales cada vez más severas, es vital que las empresas empiecen a reevaluar sus sistemas ahora. Las empresas tienen que planificar cómo reducir al mínimo los riesgos, mantener los datos seguros e instalar los procesos necesarios en caso de que necesiten hacer frente a cualquiera de las amenazas a la seguridad de datos.